Contrato de encargo del tratamiento
Las presentes condiciones de encargo del tratamiento (el «Contrato de encargo») forman parte de las Condiciones generales de venta y servicio celebradas entre Orbix Technologies Ltd, que opera con el nombre comercial Tapqora, sociedad privada de responsabilidad limitada por acciones (private company limited by shares) inscrita en Inglaterra y Gales con el número de sociedad 16973554, con domicilio social en 437–441 Coventry Road, Small Heath, Birmingham B10 0TH, Reino Unido (el «Encargado») y cada titular de una cuenta de Tapqora o titular de un equipo (el «Responsable»). Se aplican a los datos personales que los visitantes comparten con el Responsable a través de los perfiles de Tapqora y a los datos de los miembros del equipo gestionados por un titular de equipo (los «Datos del Responsable»), y cumplen el artículo 28 del UK GDPR y del RGPD de la UE.
1. Objeto, duración, naturaleza y finalidad
El Encargado aloja, almacena, muestra, exporta y transmite los Datos del Responsable para prestar el Servicio, durante la vigencia de la cuenta del Responsable y el periodo de supresión indicado más abajo.
2. Tipos de datos e interesados
- Interesados: las personas que comparten sus datos a través del perfil del Responsable; los miembros del equipo del Responsable.
- Tipos de datos: nombre, correo electrónico, teléfono, empresa, perfil de LinkedIn, mensaje, etiqueta de evento, notas que añada el Responsable, y datos de pertenencia al equipo y de actividad.
- No está previsto el tratamiento de categorías especiales de datos; el Responsable no debe solicitarlas.
3. Obligaciones del Encargado
El Encargado:
- tratará los Datos del Responsable únicamente siguiendo las instrucciones documentadas del Responsable, que son estas Condiciones y el uso que el Responsable haga del Servicio, salvo que lo exija la ley (en cuyo caso informará previamente al Responsable, salvo que la ley lo prohíba);
- garantizará que todas las personas autorizadas para tratar los Datos del Responsable estén sujetas a una obligación de confidencialidad;
- aplicará medidas técnicas y organizativas de seguridad apropiadas, incluidos el cifrado en tránsito, los controles de acceso, la seguridad a nivel de fila y el registro de actividad;
- notificará al Responsable sin dilación indebida, y en cualquier caso en un plazo de 48 horas, desde que tenga conocimiento de una violación de la seguridad de los datos personales que afecte a los Datos del Responsable, con la información de que razonablemente disponga;
- asistirá al Responsable, teniendo en cuenta la naturaleza del tratamiento, en relación con las solicitudes de los interesados, la seguridad, la notificación de violaciones de la seguridad, las evaluaciones de impacto relativas a la protección de datos y la consulta previa;
- pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de este Contrato de encargo y permitirá auditorías razonables, con un preaviso por escrito de al menos 30 días, no más de una vez al año, a costa del Responsable y con sujeción a obligaciones de confidencialidad;
- a la terminación, suprimirá los Datos del Responsable en un plazo de 30 días (el Responsable puede exportarlos previamente desde el panel), salvo que la ley exija su conservación.
4. Subencargados
El Responsable autoriza al Encargado a recurrir a los subencargados enumerados en la sección 5 de la Política de privacidad (Supabase, Cloudflare, Resend y, para las exportaciones que active el Responsable, el destino que este elija). El Encargado impondrá a cada subencargado condiciones de protección de datos que no ofrezcan menos protección que este Contrato de encargo, seguirá siendo responsable de su actuación y notificará con al menos 14 días de antelación, por correo electrónico o en esta página, la incorporación de nuevos subencargados; durante ese plazo, el Responsable podrá oponerse y, si la objeción no puede resolverse, cerrar su cuenta.
5. Transferencias internacionales
Cuando los Datos del Responsable se transfieran fuera del Reino Unido o del EEE, el Encargado se basará en una decisión de adecuación o en el UK International Data Transfer Agreement / Addendum (acuerdo y adenda británicos de transferencia internacional de datos) o en las cláusulas contractuales tipo de la UE.
6. Obligaciones del Responsable
Corresponde al Responsable contar con una base jurídica para recopilar y utilizar los Datos del Responsable, facilitar a los interesados la información exigida por la ley, garantizar la licitud de sus instrucciones e integraciones (incluidos los webhooks que configure) y no utilizar los Datos del Responsable para comunicaciones comerciales no solicitadas sin el consentimiento exigido por la ley.
7. Responsabilidad y prelación
La responsabilidad de cada parte en virtud de este Contrato de encargo está sujeta a las limitaciones previstas en las Condiciones, salvo cuando la ley no lo permita. En caso de conflicto entre este Contrato de encargo y las Condiciones, prevalecerá este Contrato de encargo en lo relativo al tratamiento de los Datos del Responsable.